312-50v13 試験問題 91
あなたはHorizonSec Consultingの倫理的ハッカーで、ペンシルベニア州フィラデルフィアのLiberty Insuranceに雇われ、同社のオンライン請求提出ポータルの耐障害性をテストしています。テスト中、URL内の請求IDパラメータをAND 1=1やAND 1=2などの条件で変更します。最初の条件を使用すると、ポータルは通常どおり請求の詳細を表示します。2番目の条件を使用すると、ページには結果が表示されません。このプロセスを繰り返して、エラーメッセージや遅延なしにアプリケーションが真と偽の条件にどのように応答するかを確認します。観察された動作に基づいて、どのSQLインジェクション手法を使用していますか？
312-50v13 試験問題 92
ある組織は、重要なインフラストラクチャの運用を遠隔地から自動化しました。この目的のために、すべての産業制御システムがインターネットに接続されています。製造プロセスを強化し、産業ネットワークの信頼性を確保し、ダウンタイムとサービスの中断を削減するために、この組織は、サイバースパイ、ゼロデイ攻撃、マルウェアなどのセキュリティインシデントからさらに保護するOTセキュリティツールを導入することにしました。この組織は、重要なインフラストラクチャを保護するために、次のうちどのツールを採用する必要がありますか？
312-50v13 試験問題 93
大手メディアストリーミング企業に、ウェブアプリケーションがタイムアウトしたり、読み込みに失敗したりするという苦情が寄せられている。
セキュリティアナリストは、Webサーバーが大量のHTTP接続で過負荷状態になり、データ送信速度が極めて遅くなっていることを観測した。これらの接続は無期限に開いたままになり、過剰な帯域幅を消費することなくサーバーリソースを枯渇させている。チームはアプリケーション層のDoS攻撃を疑っている。最も可能性の高い攻撃はどれか？
セキュリティアナリストは、Webサーバーが大量のHTTP接続で過負荷状態になり、データ送信速度が極めて遅くなっていることを観測した。これらの接続は無期限に開いたままになり、過剰な帯域幅を消費することなくサーバーリソースを枯渇させている。チームはアプリケーション層のDoS攻撃を疑っている。最も可能性の高い攻撃はどれか？
312-50v13 試験問題 94
内部レッドチーム演習中に、オペレーターはドメインコントローラとして識別されたターゲットシステムでTCPポート389が開いていることを発見しました。LDAPの露出範囲を評価するために、オペレーターはldapsearch -h <ターゲットIP> -x -s base namingcontextsコマンドを実行し、ベース識別名（DN）：DC=internal,DC=corpを示す応答を受け取りました。このネーミングコンテキストは、LDAPディレクトリ構造のルートを示しています。この発見を受けて、オペレーターはLDAP列挙を継続し、ドメイン内のユーザーとオブジェクトの可視性を拡大する次のステップを計画しました。最も論理的な次のアクションは何ですか？
312-50v13 試験問題 95
Debry Inc.のセキュリティチームは、辞書攻撃や鍵回復攻撃などの攻撃を阻止するために、Wi-Fiセキュリティを強化することを決定しました。この目的のために、セキュリティチームは、PSKの概念に代わる、同時認証等価（SAE）、別名ドラゴンフライ鍵交換と呼ばれる最新の鍵確立プロトコルを使用する最先端技術の実装を開始しました。Debry Inc.が実装したWi-Fi暗号化技術とは何ですか？